CVE-2025-71067

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ntfs: mount zamanı boot_block oxumaq üçün saxta blocksize təyin edilib Mount prosesi zamanı, sb->s_blocksize təyin edilmədən və ya yoxlanılmadan boot_block oxumaq üçün istifadə olunur. boot_block oxunmağa çalışmazdan əvvəl saxta blocksize təyin edin. Problem aşağıdakı syz reproducer ilə tetiklənə bilər: mkdirat(0xffffffffffffff9c, &(0x7f0000000080)='./file1\x00', 0x0) r4 = openat$nullb(0xffffffffffffff9c, &(0x7f0000000040), 0x121403, 0x0) ioctl$FS_IOC_SETFLAGS(r4, 0x40081271, &(0x7f0000000980)=0x4000) mount(&(0x7f0000000140)=@nullb, &(0x7f0000000040)='./cgroup\x00', &(0x7f0000000000)='ntfs3\x00', 0x2208004, 0x0) syz_clone(0x88200200, 0x0, 0x0, 0x0, 0x0, 0x0) Burada ioctl bdev blok ölçüsünü 16384 olaraq təyin edir. Mount zamanı get_tree_bdev_flags() funksiyası sb_set_blocksize(sb, block_size(bdev)) çağırır, lakin block_size(bdev) > PAGE_SIZE olduğu üçün sb_set_blocksize() sb->s_blocksize dəyərini sıfırda saxlayır. Sonradan ntfs_init_from_boot() funksiyası sb->s_blocksize hələ də sıfır ikən boot_block oxumağa çalışır ki, bu da xətaya səbəb olur. [[email protected]: şərh stili dəyişdirildi, geri dönüş dəyərinin idarəetməsi əlavə edildi]